Centos 7 firewall防火墙打开端口

myskya

4 L7 l: O3 X9 Y& P% u! |
6 J' H  E  u& p( M一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2 s1 L4 w2 ]$ x/ V. c$ u2、启动服务
1 {1 W9 V; `; \systemctl start firewalld
" C! A3 K7 M/ G" m0 X9 ^* r二、向防火墙添加可以外部访问的端口
8 y+ n* T6 w5 b, E1 N7 s( _- Pfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
, C: |% v! l+ w! u3 u1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
. C* {; T% C  R2 O) D) Y7 B三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, J+ S: ^2 G3 y3 B6 I具体的服务名称在以下路径里有一个文件就是一个service 名称
# P# X6 Q  l4 \9 G9 c) N/usr/lib/firewalld/services

$ G& Z4 m$ b1 ]! x$ \7 m四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
, P" t* e( v! G  H1 Gfirewall-cmd --list-all
! q% e* S3 [$ {! P9 X8 P3、删除某个不用的端口
( v6 x) q7 `# ~8 |4 i/ j$ N% Tfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
( z$ D$ W- D. F. t4 Z注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令
! p. P3 V& C) W' S( l
6 D% l/ H/ M% A: V" F2 w5 k+ w

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # g( u# u& w) {5 V1 x$ U1 y9 R& \
4. firewall-cmd --add-service=http    #暂时开放http
   4 l* n/ z0 A! a3 i0 W, z2 y
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ) y8 R9 ]1 F$ }
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
     g8 a5 x* P  n  a. S. @+ N
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, v# L. G9 l# C( {% V; B+ @
% ?, }' E2 _7 ~, ]. H
# Y( s5 L' I3 |& L" E
6 o$ _, q5 ^% L* g
7 I, n( M% b7 q  z( \

  r! m/ [# ?; Q6 K1 a2 @+ }
# a- Z. R: z' f7 n. B
# j( ~2 g+ _5 }; f4 i0 m9 F
: t  a- y3 n  X  l3 N: L
4 z, a0 j  ^# b" C' m